Erişim incelemesi, her hesabın hâlâ gerekli olduğunu, yetkili bir sorumluya ve kontrollü kurtarmaya sahip bulunduğunu, açıklanamayan oturum veya uygulama içermediğini kanıtlayan düzenli kontroldür. Yararlı sonuç ekran görüntüsü değil, değişikliğin tamamlandığına dair kanıtla birlikte her hesap için tarihli karardır.
Bu liste Gmail, Yahoo ve Outlook kullanan meşru ajans, QA, araştırma ve otomasyon operasyonları içindir. Hesap güvenliği rehberini tamamlar: rehber kontrolleri, liste ise bunları doğrulayıp sahiplik boşluklarını kapatmayı açıklar.
Hesapları açmadan önce incelemeyi tanımlayın
Kapsam, inceleyenler, kanıt ve son tarihle başlayın. İncelemenin bir müşteriyi, projeyi, sağlayıcıyı, ortamı veya hepsini kapsayıp kapsamadığını belirleyin. İhtiyaç için iş sorumlusu, güvenlik için teknik inceleyen atayın. Küçük ekipte aynı kişi olabilir; karar ile kanıtı ayırın.
Microsoft rehberi, kaynakları, grubu, sıklığı, inceleyenleri, son tarihi ve eylemleri tanımlamayı ister. Aynı model ayrı hesaplar için de uygundur.
| Alan | Soru | Güvenli kanıt |
|---|---|---|
| Amaç ve sorumlu | Neden var ve kim sorumlu? | Onaylı talep veya proje kaydı |
| Sağlayıcı ve durum | Etkin, askıda veya kapalı mı? | Sağlayıcı ekranı veya tarihli kayıt |
| Kurtarma | Ekip hesabı kurtarabilir mi? | Kod olmadan belgelenmiş yöntem ve saklayan |
| Oturumlar ve cihazlar | Tüm erişim beklenen mi? | İstisnaları olan inceleme listesi |
| Uygulamalar | Her entegrasyonun amacı var mı? | Onaylı liste ve kaldırma kaydı |
| Karar | Koru, değiştir, askıya al veya kapat? | İnceleyen, neden, uygulayan ve tamamlanma |
Gizli bilgileri tablolardan uzak tutun
Kayıt adres, sorumlu, durum ve kasa referansını içerebilir; parola, passkey, kurtarma kodu, API anahtarı veya tam dışa aktarımı içermemelidir.
Erişim incelemesini uygulayın
- 1Kapsamı dondurun, kaydı kopyalayın ve tarihleyin.
- 2Her hesabı amaç ve sorumluyla eşleştirin; sahipsiz satırları işaretleyin.
- 3Kod toplamadan kurtarma ve kimlik doğrulamayı doğrulayın.
- 4Etkinlik, cihaz ve oturumları inceleyip bilinmeyenleri araştırın.
- 5Uygulamaları ve yetkileri inceleyip gereksiz entegrasyonları, uygulama parolalarını ve yönlendirmeyi kaldırın.
- 6Kararı kaydedin; her düzeltmeye uygulayan ve son tarih atayın.
- 7Sağlayıcıda tamamlanmayı doğrulayın, en az kanıtı saklayın ve sonraki tetikleyiciyi planlayın.
Son etkinliği tek kural olarak kullanmayın. Hesap test, olay müdahalesi veya dönemsel proje için bilerek etkin olmayabilir. Yakın tarihli etkinlik de yetkiyi kanıtlamaz. Etkinliği amaç, sorumlu kararı ve beklenen entegrasyonlarla birlikte değerlendirin.
Sağlayıcıya özel kanıt toplayın
Google için cihaz rehberi cihaz ve oturum incelemeyi, güvenilmeyeni kapatmayı açıklar; ayrıca uygulama incelemesi vardır. Hassas içeriği değil sonucu kaydedin.
Microsoft için giriş etkinliğini ve güvenlik bilgilerini inceleyin. Bilgileri güncel tutun; ayrılan çalışanın e-postası kalıcı kurtarma değildir.
Yahoo için güvenlik etkinliği rehberi girişleri, bağlantıları ve değişiklikleri incelemeye yönlendirir. Bağlantıyı kaldırmak uygulama parolasını silmeyi de gerektirebilir. Proje akışını durdurmadan önce entegrasyonun amaçlı olduğunu doğrulayın.
Her sağlayıcının arayüzü farklıdır
Güncel sağlayıcı adlarını ve yollarını kullanın. Oturum, uygulama, takma ad ve kurtarma yapıları farklıyken Gmail, Yahoo ve Outlook kanıtını zorla aynı sütunlara sokmayın.
Bulguları kontrollü eylemlere dönüştürün
| Karar | Ne zaman | Takip |
|---|---|---|
| Koru | Amaç, sorumlu, erişim ve güvenlik güncelse | İnceleyeni ve sonraki tetikleyiciyi kaydedin |
| Değiştir | Hesap gerekli fakat sahiplik, kurtarma, oturum veya uygulama yanlışsa | Düzeltmeyi atayıp yeni durumu doğrulayın |
| Askıya al | Kullanım belirsiz, tartışmalı veya araştırılıyorsa | Kanıtı koruyup politikaya göre engelleyin |
| Kapat | Amaç sona ermiş veya yetkili sorumlu yoksa | Entegrasyonları kaldırın, erişimi çekin, saklama kuralını uygulayıp satırı kapatın |
Beklenmeyen erişimi rutin temizlik değil güvenlik olayı olarak ele alın. Sağlayıcının ele geçirilmiş hesap sürecini izleyin, sorumlu kişiyi bilgilendirin ve yalnızca gerekli kanıtı saklayın. Kontrolleri aşmayın veya kaçınmak için benzer hesap oluşturmayın.
Sıklığı riske göre belirleyin
Tek bir evrensel aralık yoktur. Hesabın değeri, operatörler, sistemler, müşteri yükümlülükleri ve hukuki gereksinimlere göre belirleyin. Yüksek etkili ve paylaşılan gruplar, yalıtılmış geçici test hesabından daha sık incelenmelidir.
- Sorumlu, yüklenici, müşteri veya proje değiştiğinde inceleme başlatın.
- Şüpheli ele geçirme, kurtarma değişikliği veya bilinmeyen oturumda hemen inceleyin.
- Geçici QA ve araştırma hesaplarını döngü veya saklama sonunda inceleyin.
- Kararsız satırlar için yedek inceleyen ve yükseltme yolu belirleyin.
- Tamamlanmayı işaretlenen kutularla değil doğrulanmış eylemlerle ölçün.
NIST, parola rehberinde benzersiz parola, parola yöneticisi ve MFA önerir. İnceleme gizli bilgileri açığa çıkarmadan bu kontrolleri doğrulamalıdır.
MailCreator hesaplarını inceleme döngüsüne alın
MailCreator ad, kurtarma, durum ve CSV ile Gmail, Yahoo ve Outlook görevlerini destekler. Yetkili gruptan sonra dosyayı güvenli depoya taşıyın, her hesabı listeyle eşleştirin, amaç, sorumlu, kurtarma saklayanı, durum ve sonraki tetikleyiciyi ekleyip gereksiz kopyaları silin.
Operasyonları düzenlerken tahsis iş akışıyla başlayın ve bu listeyi düzenli kullanın. Kayıt hazır olduğunda kontrollü deneme için planları karşılaştırın veya hesap oluşturun.
Hesap oluşturma; spam, taklit, yanıltıcı kimlik veya korumaları aşma izni vermez. Her hesabı onaylı amaçla kullanın ve sağlayıcı, gizlilik, saklama ve iletişim kurallarına uyun.